Theo đó, sự cố an toàn thông tin mạng nghiêm trọng là sự cố đáp ứng đồng thời các tiêu chí sau:
- Hệ thống thông tin bị sự cố là hệ thống cấp độ 4, cấp độ 5 hoặc thuộc Danh mục hệ thống thông tin quan trọng quốc gia và bị một trong các sự cố sau:
+ Gián đoạn dịch vụ;
+ Dữ liệu tuyệt mật hoặc bí mật nhà nước có khả năng bị tiết lộ;
+ Dữ liệu quan trọng của hệ thống không đảm bảo tính toàn vẹn và không có khả năng khôi phục được;
+ Bị mất quyền điều khiển;
+ Sự cố có thể xảy ra trên diện rộng hoặc gây ảnh hưởng dây chuyền, làm tổn hại cho các hệ thống thông tin cấp độ 4 hoặc cấp độ 5 khác.
- Chủ quản hệ thống thông tin không đủ khả năng tự kiểm soát, xử lý được sự cố.
Quyết định 05/2017/QĐ-TTg có hiệu lực kể từ ngày ký.